Android spy 1750 čo to do pekla. V čínskych zariadeniach s Androidom boli objavené skryté zadné vrátka. Spôsoby, ako eliminovať hrozbu

Prečo sa váš mobil zrazu začal správať inak ako zvyčajne, alebo sa dokonca „uzdravil“ svojím „životom“? Možno preto, že sa v ňom usadil škodlivý program. Dnes počet vírusov a trójskych koní pre Android exponenciálne rastie. prečo? Áno, pretože prefíkaní autori vírusov vedia, že smartfóny a tablety čoraz viac využívajú naši spoluobčania ako elektronické peňaženky a robia všetko pre to, aby presunuli prostriedky z účtov majiteľov do ich vreciek. Poďme sa porozprávať o tom, ako pochopiť, že mobilné zariadenie zachytilo infekciu, ako odstrániť vírus z Androidu a chrániť sa pred opätovnou infekciou.

Príznaky vírusovej infekcie na zariadení so systémom Android

Modul gadget sa zapne dlhšie ako zvyčajne, spomalí sa alebo sa náhle reštartuje.
V histórii SMS a telefónnych hovorov sú odchádzajúce správy a hovory, ktoré ste neuskutočnili.
Peniaze sa z vášho telefónneho účtu odpisujú samy.
Na pracovnej ploche alebo v prehliadači sa zobrazujú reklamy, ktoré nie sú spojené so žiadnou aplikáciou ani stránkou.
Programy sa inštalujú samé, zapne sa Wi-Fi, Bluetooth či kamera.
Stratený prístup k elektronickým peňaženkám, mobilnému bankovníctvu alebo z neznámych príčin sa znížila suma na účtoch.
Niekto prevzal váš účet v sociálnych sieťach alebo instant messenger (ak sa používa na mobilnom zariadení).
Modul gadget je zablokovaný a na obrazovke sa zobrazí správa, že ste niečo porušili a musíte zaplatiť pokutu alebo jednoducho niekomu previesť peniaze za jeho odomknutie.
Aplikácie sa náhle prestali spúšťať, stratil sa prístup k priečinkom a súborom, boli zablokované akékoľvek funkcie zariadenia (napríklad sa nestláčajú tlačidlá).
Keď spustíte programy, objavia sa správy, ako napríklad „vyskytla sa chyba v aplikácii com.android.systemUI“.
V zozname aplikácií sa objavili neznáme ikony a v správcovi úloh sa objavili neznáme procesy.
Antivírusový program vás informuje o detekcii škodlivých objektov.
Antivírusový program bol omylom vymazaný zo zariadenia alebo sa nespustí.
Batéria vášho telefónu alebo tabletu sa vybíja rýchlejšie ako zvyčajne.

Nie všetky tieto príznaky na 100 % svedčia o víruse, ale každý z nich je dôvodom na okamžité skenovanie vášho zariadenia na infekciu.

Najjednoduchší spôsob, ako odstrániť mobilný vírus

Ak modul gadget naďalej funguje, najjednoduchší spôsob odstránenia vírusu je pomocou antivírusu nainštalovaného v systéme Android. Spustite úplnú kontrolu flash pamäte telefónu, ak sa nájde škodlivý objekt, vyberte možnosť „Vymazať“ a uložte neutralizovanú kópiu do karantény (v prípade, že si antivírus pomýlil s vírusom).

Bohužiaľ, táto metóda pomáha asi v 30-40% prípadov, pretože väčšina škodlivých objektov aktívne odoláva ich odstráneniu. Ale aj nad nimi je kontrola. Ďalej sa pozrieme na možnosti, kedy:

antivírus sa nespustí, nezistí ani neodstráni zdroj problému;
škodlivý program sa po odstránení obnoví;
zariadenie (alebo jeho jednotlivé funkcie) je zablokované.

Odstránenie škodlivého softvéru v núdzovom režime

Ak nemôžete svoj telefón alebo tablet vyčistiť normálne, skúste použiť núdzový režim. Väčšina škodlivých programov (nielen mobilných) nevykazuje v núdzovom režime žiadnu aktivitu a nezabráni zničeniu.

Ak chcete spustiť zariadenie do núdzového režimu, stlačte tlačidlo zapnutia/vypnutia, položte prst na „Vypnúť“ a podržte ho, kým sa nezobrazí správa „Vstupuje sa do núdzového režimu“. Potom kliknite na tlačidlo OK.

Ak máte starú verziu systému Android - 4.0 a nižšiu, vypnite modul gadget obvyklým spôsobom a znova ho zapnite. Keď sa na obrazovke zobrazí logo Android, stlačte súčasne tlačidlá na zvýšenie a zníženie hlasitosti. Podržte ich, kým sa stroj úplne nespustí.

V núdzovom režime skenujte svoje zariadenie antivírusom. Ak antivírus neexistuje alebo sa z nejakého dôvodu nespustí, nainštalujte ho (alebo preinštalujte) zo služby Google Play.

Týmto spôsobom sa úspešne odstraňujú reklamné vírusy ako Android.Gmobi 1 a Android.Gmobi.3 (podľa klasifikácie Dr. Web), ktoré sťahujú do telefónu rôzne programy (za účelom zvýšenia hodnotenia) a zobrazujú aj bannery a reklamy na pracovnej ploche.

Ak máte práva superužívateľa (root) a presne viete, čo spôsobilo problém, spustite správcu súborov (napríklad Root explorer), prejdite na umiestnenie tohto súboru a odstráňte ho. Mobilné vírusy a trójske kone najčastejšie umiestňujú svoje telá (spustiteľné súbory s príponou .apk) do adresára system/app.

Ak chcete prepnúť do normálneho režimu, jednoducho reštartujte zariadenie.

Odstránenie mobilných vírusov prostredníctvom počítača

Odstránenie vírusov z telefónu cez počítač pomáha, keď mobilný antivírus nezvláda svoju úlohu ani v núdzovom režime alebo sú funkcie zariadenia čiastočne zablokované.

Vírus je tiež možné odstrániť z tabletu a telefónu pomocou počítača dvoma spôsobmi:

pomocou antivírusu nainštalovaného na počítači;
manuálne prostredníctvom správcu súborov pre miniaplikácie Android, napríklad Android Commander.

Používanie antivírusu v počítači

Ak chcete skenovať súbory vo svojom mobilnom zariadení s antivírusom nainštalovaným v počítači, pripojte telefón alebo tablet k počítaču pomocou kábla USB a vyberte metódu „Ako USB disk“.

Potom zapnite USB.

Potom sa v priečinku „Počítač“ na počítači objavia 2 ďalšie „disky“ - interná pamäť telefónu a karta SD. Ak chcete spustiť kontrolu, otvorte kontextovú ponuku každej jednotky a kliknite na „Skontrolovať prítomnosť vírusov“.

Odstránenie škodlivého softvéru pomocou aplikácie Android Commander

Android Commander je program na výmenu súborov medzi mobilným zariadením Android a počítačom. Beží na počítači, poskytuje majiteľovi prístup k pamäti tabletu alebo telefónu, umožňuje kopírovať, presúvať a mazať akékoľvek dáta.

Ak chcete získať úplný prístup k celému obsahu modulu gadget pre Android, musíte najskôr získať práva root a povoliť ladenie USB. Ten sa aktivuje prostredníctvom servisnej aplikácie "Nastavenia" - "Systém" - "Možnosti vývojára".

Potom pripojte modul gadget k počítaču ako jednotku USB a spustite Android Commander s právami správcu. V ňom sa na rozdiel od Windows Exploreru zobrazujú chránené systémové súbory a adresáre OS Android – rovnako ako napríklad v Root Explorer – správcovi súborov pre užívateľov root.

Pravá polovica okna Android Commander zobrazuje adresáre mobilného zariadenia. Nájdite v nich spustiteľný súbor aplikácie (s príponou .apk), ktorá spôsobuje problém, a odstráňte ho. Prípadne skopírujte podozrivé priečinky z telefónu do počítača a skenujte každý z nich antivírusom.

Čo robiť, ak sa vírus neodstráni

Ak vyššie uvedené operácie k ničomu neviedli, malvér sa stále prejavuje a ak operačný systém po vyčistení prestal normálne fungovať, budete sa musieť uchýliť k jednému z radikálnych opatrení:

reset s obnovením továrenských nastavení prostredníctvom systémovej ponuky;
tvrdý reset cez ponuku Obnovenie;
blikanie zariadenia.

Ktorýkoľvek z týchto spôsobov uvedie zariadenie do stavu ako po kúpe – nebudú na ňom žiadne používateľské programy, osobné nastavenia, súbory a iné informácie (údaje o SMS, hovoroch a pod.). Váš účet Google bude tiež odstránený. Ak je to možné, preneste si telefónny zoznam na SIM kartu a skopírujte platené aplikácie a iné hodnotné položky na externé médiá. Odporúča sa to urobiť ručne - bez použitia špeciálnych programov, aby nedošlo k náhodnému skopírovaniu vírusu. Potom prejdite na „liečbu“.

Obnovenie výrobných nastavení prostredníctvom systémovej ponuky

Táto možnosť je najjednoduchšia. Dá sa použiť, keď nie sú zablokované funkcie operačného systému a samotného zariadenia.

Prejdite do aplikácie Nastavenia, otvorte časť Osobné – Záloha a vyberte Obnovenie továrenských nastavení.

Tvrdý reset cez ponuku Recovery

„Tvrdý“ reset pomôže vysporiadať sa s malvérom, ak nebol odstránený žiadnou z vyššie uvedených metód alebo ak zablokoval prihlásenie. Na naše potešenie je zachovaný prístup do ponuky Recovery (obnovenie systému).

Prihlásenie do Recovery na rôznych telefónoch a tabletoch prebieha vlastným spôsobom. Na niektorých musíte pri zapnutí podržať tlačidlo „Hlasitosť +“, na iných - „Hlasitosť -“, na iných stlačiť špeciálne zapustené tlačidlo atď. Presné informácie sú uvedené v návode k zariadeniu.

V ponuke Obnovenie vyberte možnosť „vymazať údaje / obnoviť továrenské nastavenia“ alebo jednoducho „obnoviť výrobné nastavenia“.

Bliká

Blikanie je v podstate preinštalovaním OS Android, rovnakou poslednou možnosťou ako preinštalovaním Windowsu na počítači. Používa sa vo výnimočných prípadoch, napríklad keď je určitý čínsky vírus vložený priamo do firmvéru a žije v zariadení od okamihu, keď sa „narodil“. Jedným z takýchto malvér je spyware android spy 128 origin.

Na flashovanie telefónu alebo tabletu budete potrebovať práva root, distribučnú súpravu (samotný firmvér), inštalačný program, počítač s káblom USB alebo SD kartu. Pamätajte, že každý model modulu gadget má svoje vlastné individuálne verzie firmvéru. Zvyčajne sa dodávajú s pokynmi na inštaláciu.

Ako sa vyhnúť vírusovej infekcii zariadení Android

Inštalujte mobilné aplikácie iba z dôveryhodných zdrojov, odmietajte napadnuté programy.
Aktualizujte svoje zariadenie pri vydaní systémových aktualizácií – v nich vývojári uzatvárajú zraniteľné miesta, ktoré využívajú vírusy a trójske kone.
Nainštalujte si mobilný antivírus a majte ho vždy zapnutý.
Ak miniaplikácia slúži ako vaša peňaženka, nedovoľte z nej pristupovať na internet iným ľuďom a neotvárajte na nej neoverené súbory.

Android je populárny systém, ktorý podporuje množstvo programov. Sťahovanie z bezpečného zdroja, akým je napríklad Google Play, zaručuje, že neexistujú žiadne vírusy. Spochybňované zdroje, ľavoruké mäkké portály môžu distribuovať aplikácie, ktoré obsahujú vírusový kód.

Podľa informácií vyššie uvedené hrozby predstavujú typ vírusu - trójsky kôň. Android.Spy je podľa neoverených informácií možné zabudovať do modulu výrobcu, ktorý aktualizuje Android (OS).

Podobné hrozby

Ako odstrániť Android.Spy?

Pri analýze bezpečnostných fór sa nám podarilo zhromaždiť niekoľko informácií:

Odinštalovanie aplikácie je možné pomocou prístupu root. Získanie prístupu root vyžaduje od používateľa určité skúsenosti, preto pred odstránením odporúčam navštíviť špecializované fórum, napríklad w3bsit3-dns.com. Ak máte problémy s odstránením Android.Spy, skúste zmraziť vírusový softvér. Použite Titanium Backup ako nástroj.
Druhá možnosť, zložitejšia, je vhodná pre pokročilých používateľov – aktualizujte firmvér telefónu. Oficiálna stránka zvyčajne ponúka určitý firmvér vzhľadom na model telefónu. Teoreticky môže byť do archívu firmvéru zahrnutý aj ďalší softvér (SP Flash Tool alebo ekvivalent).
Vírus sa spomína na fóre Doctor Web, dátum správ je rok 2017. Pravdepodobne v súčasnosti (2018) vírus deteguje utilita z Doctor Web pre Android. Záver - stiahnite si a naskenujte smartfón.
Niektoré modely telefónov, najmä tie drahé, obsahujú aplikáciu podpory. Prípadne kontaktujte podporu so svojím modelom a otázkou.

Vírus Android.Spy.128.origin môže mať identifikátory:

com.ximalaya.ting.android
com.yidian.xiaomi
com.miui.video

Tieto identifikátory možno nájsť pri kontrole zariadenia pomocou pomôcky Dr.WEB. Zistené hrozby nemusia byť nevyhnutne trójske kone, ale môžu obsahovať funkcie adware aplikácií (malware, PUP).

Dr.WEB je najlepší nástroj na detekciu hrozieb pre PC aj Android zariadenia

Záver

Moje posledné myšlienky:

Skontrolujte svoj smartphone pomocou antivírusu.
Vyčistite nečistoty pomocou CCleaner.
Bolo by užitočné zaregistrovať sa na w3bsit3-dns.com, kde sa stretáva mnoho pokročilých používateľov, špecialistov a dokonca aj vývojárov softvéru a vlastného firmvéru.
Posledná možnosť je aktualizovať firmvér. Možno sa oplatí nainštalovať iba pôvodnú sériovú verziu.

Pravidelne kontrolujte počet nainštalovaných aplikácií. Niektoré adware môžu automaticky stiahnuť a nainštalovať ďalšie aplikácie.

Málokto vie, ale OS Android ako derivát Linuxu výrazne prevyšuje známy Windows, pokiaľ ide o ochranu pred vírusmi. V skutočnosti sú možnosti existencie hrozieb v mobilnom OS veľmi obmedzené. Ale spyware je úplne iná vec.

Čo je to za vírus

Používatelia sa často stretávajú s vírusovou triedou Android.Spy.1750 (tiež 1605, 127, 128, Banker atď.). Aké nebezpečné sú? V mnohých prípadoch je detekcia takýchto hrozieb spojená s technológiou over-the-air blikania, no ak sa tak stalo pri používaní zariadenia, potom je to ďalší dôvod na zamyslenie.

Aktivita škodlivého softvéru Android.Spy je spojená s:

používanie internetového prenosu;
zníženie rýchlosti a zvýšenie spotreby energie;
spontánne začlenenie Wi-Fi, mobilného internetu, fotoaparátu a iných vecí;
nebezpečenstvo hacknutia účtov v sociálnych sieťach, online bankovníctvo atď.

Upozorňujeme, že škodlivý softvér sa do zariadenia dostane iba so súhlasom používateľa, často sa vydáva za bežné programy a vykonáva bežné funkcie.

Spôsoby, ako eliminovať hrozbu

Začnime teda tým najjednoduchším. Najjednoduchší spôsob, ako zakázať takýto softvér, je použiť antivírus pre android stiahnuté z Obchodu Play. Výber medzi spodnými je naozaj veľký (Kaspersky, Dr.Web Light, AVG alebo ESET). Nezabudnite, že nájdené podozrivé súbory je lepšie umiestniť karanténa pretože môžu byť užitočné. Bohužiaľ, týmto spôsobom nie je vždy možné vyrovnať sa s problémom navždy. Vírus je možné preinštalovať pri reštarte alebo zablokovať antivírus.

Vymazať ručne

Ak antivírus zistí program, ktorý predstavuje hrozbu, musíte ho odstrániť.

Ako obvykle kliknite na „Nastavenia“.
Vyberte "Programy".
Nájdeme program, kliknite naň.
V okne, ktoré sa otvorí, najprv zastavte jeho prácu, potom vymažte vyrovnávaciu pamäť a potom ju odstráňte.

Ak sa vírus nedovolí odstrániť, pokúsime sa urobiť to isté z bezpečnostný mód. Ak to chcete urobiť, musíte stlačiť vypínač s kľúčom znížiť hlasitosť a podržte, kým sa nezobrazí okno, v ktorom môžete spustiť režim, ktorý potrebujeme. Na starších verziách Androidu je potrebné reštartovať zariadenie a keď sa po zapnutí zobrazí logo, podržte obe tlačidlá hlasitosti. V rovnakom režime skúste skenovať a čistiť antivírusom.

Mimochodom, pozrite si aj tento článok: V sieti sa objavili fotografie Samsungu Galaxy S7 Edge

Majúce root prístup, použite ľubovoľné pokročilé Správca súborov a ručne odstráňte podozrivý objekt (Total Commander fungoval dobre). Malvér sa najčastejšie inštaluje bližšie k bežným programom. Vyhľadajte vírus v priečinku systém/aplikácia- bude mať príponu apk. Upozorňujeme, že sa neodporúča vykonávať takýto postup pre neskúsených používateľov, najmä pre tých, ktorí nevedia, ktorý program odstrániť.

Odstráňte Android.Spy pomocou počítača

Potrebujeme teda:

priame pripojenie k počítaču pomocou kábla;
povoliť režim úložiska USB na zariadení;
antivírus na pc.

Po pripojení sa v prieskumníkovi počítača objavia disky miniaplikácií (1-2). Kliknite na ne pravým tlačidlom myši a vyberte „Skontrolovať (názov antivírusu). Po skenovaní umiestňujeme podozrivé súbory do karantény. Existujú aj samostatné nástroje na správu súborov, ktoré vám umožňujú pracovať s akýmikoľvek súbormi vrátane systémových súborov prostredníctvom počítača, napríklad Titanium Backup.

Ak nič nie pomohol?

V tomto prípade existuje niekoľko možností.

Obnoviť výrobné nastavenia.
Vykonajte tvrdý reset.
Obnovte zariadenie.

Je to v tomto poradí. Vyskúšajte tieto možnosti jednu po druhej. Upozorňujeme, že súbory v pamäti, čísla kontaktov a ďalšie informácie sa vymažú, preto ich skopírujte do počítača alebo cloudu.

Potom, čo sa nám podarilo odstrániť hrozbu Android.Spy (1750, 1605 atď.), dôrazne odporúčame zmeniť heslá vo všetkých službách, aby ste sa vyhli ich použitiu votrelcami.

Nedávno sa pre používateľov stala relevantná otázka, ako odstrániť vírus z telefónu s Androidom.

Tento článok obsahuje príklady najbežnejšieho škodlivého softvéru a ako ich rýchlo a bezpečne neutralizovať.

Každý typ malvéru má svoje vlastné charakteristiky a vlastnosti, .

Pozrime sa na hlavné typy malvéru, s ktorými sa používatelia stretávajú, a na účinné spôsoby ich odstránenia.

Poradte! Pravidelne kontrolujte, či sa v zariadení nenachádza malvér a spyware pomocou programov ako 360 Security. DR. Web, Kaspersky, Lookout. Majú najväčšiu databázu škodlivého softvéru pre Android.

Odstránenie trójskeho koňa

Tento typ malvéru je najpopulárnejší. Trojan nájdete takmer v každom zariadení, ich počet je taký veľký.

Svoje akcie dokáže šifrovať pod rúškom iného programu a zároveň v neviditeľnom režime posielať platené SMS na čísla tretích strán.

Trójsky kôň môže tiež ukradnúť čísla vašich kreditných kariet a heslá uložené kdekoľvek na zariadení: v SMS správach, poznámkach, špeciálnych programoch na ukladanie údajov.

Ak sa chcete zbaviť trójskeho koňa, postupujte takto:

Skontrolujte, či sa v zariadení nenachádza spyware a malvér, napríklad pomocou programu Lookout, ako je znázornené na obrázku.

Odstráňte nájdené podozrivé programy. Tieto dva jednoduché kroky stačia na neutralizáciu a odstránenie trójskeho koňa z Androidu.

Odstránenie vírusu reklamy

Tento typ škodlivého softvéru je tiež veľmi bežný, avšak na rozdiel od trójskeho koňa nie je zameraný na poškodenie zariadenia a vymáhanie peňazí, ale na zarábanie peňazí prostredníctvom reklamy.

Aplikáciu, ktorá spôsobuje zobrazovanie reklám, nemusíte odinštalovať.

Niekoľko spôsobov, ako vyriešiť problém:

Povoliť režim V lietadle. V tomto režime je vypnutý internet a iné typy pripojení, takže sa reklama nenačítava ani nezobrazuje. Táto možnosť riešenia problémov je vhodná pre hry a aplikácie, ktoré na fungovanie nevyžadujú internet.
Ak chcete režim povoliť, podržte tlačidlo napájania a v zobrazenom okne vyberte požadovaný typ akcie, ako je znázornené na obrázku;

Odstránenie skenovaním. Vyhľadajte v telefóne hrozby, adware sa takmer vždy zistí, takže ich odstránenie nie je ťažké.

Odstránenie škodlivého bannera

Tento typ malvéru blokuje všetky funkcie telefónu a vymáha od používateľa peniaze, aby zakázal blokovací banner.

Tento typ malvéru sa často vyskytuje na všetkých telefónoch.

Poradte! Ak bol váš telefón alebo tablet infikovaný týmto typom malvéru, ihneď pred stiahnutím veľkého množstva z vášho účtu vyberte SIM karty.

Infikovaný program možno ľahko odstrániť niekoľkými krokmi:

Vypnite zariadenie a úplne ho nabite;
Zapnite zariadenie. Všetky následné akcie musia byť vykonané čo najrýchlejšie, kým sa neobjaví vydieračský transparent;
Prejdite na nastavenia (časť pre vývojárov);

Povoliť režim ladenia pomocou USB;